PHP がクライアントの実際の IP アドレスを取得するための 5 つの状況の分析と実装コード、5 つの状況の分析

クライアントの実際のIPアドレスを取得するためのPHPの5つの状況の分析と実装コード、5つの状況の分析

$_SERVER["REMOTE_ADDR"] は、クライアント IP を取得するために PHP でよく使用されます。
(1) ただし、クライアントがプロキシサーバーを使用してアクセスする場合、取得されるのはプロキシサーバーの IP アドレスであり、実際のクライアントの IP アドレスではありません。プロキシサーバー経由でクライアントの実際の IP アドレスを取得するには、$_SERVER["HTTP_X_FORWARDED_FOR"] を使用して読み取ります。
(2) ただし、クライアントが「透過プロキシ」を使用する場合に限り、$_SERVER["HTTP_X_FORWARDED_FOR"] の値はクライアントの実際の IP になります (マルチレイヤプロキシの場合、この値はクライアントの実際の IP と複数の IP である可能性があります)。これは、プロキシサーバーの IP アドレスをカンマ「,」で区切って構成されます。
(3) 「匿名プロキシ」および「偽プロキシ」の場合は、プロキシサーバーの IP 値です（マルチレイヤプロキシの場合、この値は、複数のプロキシサーバーの IP をで区切って構成する場合があります）。カンマ「,」)。
(4) 「高匿名性プロキシ」の場合はNULL。

HTTPヘッダー情報のREMOTE_ADDRとHTTP_FORWARDED_FORの値について、クライアントの実IPが221.5.252.160であると仮定した場合の分析は以下の通りです。

1. プロキシサーバーを使用せずに、PHP を使用してクライアント IP を取得する方法:

コードをコピーしますコードは次のとおりです:

REMOTE_ADDR = 221.5.252.160

HTTP_VIA=値がないか、表示されません
HTTP_X_FORWARDED_FOR = 値がないか、表示されません

2. 透過的プロキシサーバーの使用: 透過的プロキシ

コードをコピーしますコードは次のとおりです:

REMOTE_ADDR = 最後のプロキシサーバーのIP

HTTP_VIA=プロキシサーバーのIP
HTTP_X_FORWARDED_FOR = クライアントの実際の IP (複数のプロキシサーバーを経由する場合、この値は同様です: 221.5.252.160、203.98.182.163、203.129.72.215)

このタイプのプロキシサーバーは依然としてクライアントの実際の IP をアクセスオブジェクトに送信するため、本当の身元を隠すという目的を達成できません。

3. 通常の匿名プロキシサーバーのPHPを使用してクライアントIPを取得する: 匿名プロキシ

コードをコピーしますコードは次のとおりです:

REMOTE_ADDR = 最後のプロキシサーバー IP
HTTP_VIA=プロキシサーバーのIP
HTTP_X_FORWARDED_FOR = プロキシサーバー IP (複数のプロキシサーバーを経由する場合、この値は同様になります: 203.98.182.163、203.98.182.163、203.129.72.215)

この場合、クライアントの実際の IP は隠されていますが、クライアントがプロキシサーバーを使用してアクセスしていることがアクセスオブジェクトに明らかになります。

4. 欺瞞的なプロキシサーバーの使用: プロキシを歪める

コードをコピーしますコードは次のとおりです:

REMOTE_ADDR = プロキシサーバーIP

HTTP_VIA=プロキシサーバーのIP
HTTP_X_FORWARDED_FOR = ランダム IP (複数のプロキシサーバーを通過する場合、この値は同様になります: 220.4.251.159、203.98.182.163、203.129.72.215)

このケースでは、クライアントがプロキシサーバーを使用しているが、クライアントの実際の IP ではなく偽のランダム IP (220.4.251.159) を捏造してなりすましていることも明らかになりました。

5. PHP と高匿名性プロキシサーバーを使用してクライアント IP を取得する: 高匿名性プロキシ (エリートプロキシ)

コードをコピーしますコードは次のとおりです:

REMOTE_ADDR = プロキシサーバーIP

HTTP_VIA=値がないか、表示されません

HTTP_X_FORWARDED_FOR = 値がないか、表示されません。

REMOTE_ADDR であっても HTTP_FORWARDED_FOR であっても、ブラウザーやネットワークデバイスが異なれば送信される IP ヘッダーメッセージも異なる可能性があるため、これらのヘッダーメッセージは利用できない場合があります。したがって、$_SERVER["REMOTE_ADDR"] および $_SERVER["HTTP_X_FORWARDED_FOR"] を使用して PHP によって取得される値は、null 値または「不明な」値である可能性があります。

PHP でクライアント IP を取得するときに注意すべきもう 1 つの点は、関数 getenv('HTTP_X_FORWARDED_FOR') または getenv('REMOTE_ADDR') を使用して上記のコードと同じ効果を達成できることです。ただし、getenv() は、IIS isapi モードで実行される PHP をサポートしていません。

REMOTE_ADDR は、クライアントがサーバーと「ハンドシェイク」するときの IP です。「匿名プロキシ」が使用されている場合、REMOTE_ADDR にはプロキシサーバーの IP が表示されます。

HTTP_CLIENT_IP は、プロキシサーバーによって送信される HTTP ヘッダーです。「スーパー匿名プロキシ」の場合は、値 none が返されます。同様に、REMOTE_ADDR はこのプロキシサーバーの IP に置き換えられます。

$_SERVER['REMOTE_ADDR'] //アクセス (おそらくユーザー、おそらくプロキシ) IP

$_SERVER['HTTP_CLIENT_IP'] //エージェント側 (存在する可能性がありますが、偽造される可能性があります)

$_SERVER['HTTP_X_FORWARDED_FOR'] //ユーザーがプロキシとして使用している IP (存在する可能性もあれば、偽造される可能性もあります)

上記の状況に基づいて書かれた PHP コード:

コードをコピーしますコードは次のとおりです:

関数 getip() {
$unknown = 「不明」
; if ( isset($_SERVER['HTTP_X_FORWARDED_FOR']) && $_SERVER['HTTP_X_FORWARDED_FOR'] && strcasecmp($_SERVER['HTTP_X_FORWARDED_FOR'], $unknown) ) {
$ip = $_SERVER['HTTP_X_FORWARDED_FOR']
}
elseif ( isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], $unknown) ) {
$ip = $_SERVER['REMOTE_ADDR']
}
}
?>

PHPでクライアントの実際のIPを取得する方法

IPアクセスが制限されているWebページにこの機能を適用すると、IPアクセスが制限されているセグメントのプロキシサーバーを経由しても他の人はそのページにアクセスできなくなります。
関数は以下に提供されます: // 関数 getIP() を定義します
function getIP(){global $ip;
if (getenv("HTTP_CLIENT_IP"))
$ip = getenv("HTTP_CLIENT_IP") ;
else if(getenv("HTTP_X_FORWARDED_FOR"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
else if(getenv("REMOTE_ADDR"))
$ip = getenv("REMOTE_ADDR");else$ip = " Unknow ";
return $ip;}
// 使用法:
echo getIP();?>
getenv("REMOTE_ADDR") はクライアントの IP アドレスを取得するために使用されますが、クライアントがプロキシサーバーを使用してアクセスする場合、この場合、取得されるのはプロキシサーバーの IP アドレスであり、実際のクライアントの IP アドレスではありません。プロキシサーバー経由でクライアントの実際の IP アドレスを取得するには、getenv("HTTP_X_FORWARDED_FOR") を使用して読み取ります。
ただし、クライアントがプロキシサーバー経由でアクセスしない場合、getenv("HTTP_X_FORWARDED_FOR") で取得した値は空になります。
else if(getenv("HTTP_X_FORWARDED_FOR"))
$ip = getenv("HTTP_X_FORWARDED_FOR");
は、getenv("HTTP_X_FORWARDED_FOR") によって取得された値が空でない場合 (つまり、クライアントがプロキシサーバーを使用している場合) を意味します。の場合、変数 $ip は getenv("HTTP_X_FORWARDED_FOR") によって取得される実際の IP 値と等しくなります。
上記の else if(getenv("HTTP_X_FORWARDED_FOR")) で取得した値が空の場合 (つまり、プロキシサーバーが使用されていない場合)、次の $ip = getenv("HTTP_X_FORWARDED_FOR") 行のステートメントは実行されません。
この場合、クライアントがプロキシサーバーを使用していないことが確認されているため、
else if(getenv("REMOTE_ADDR"))
が渡されます。

PHPでクライアントの実際のIPを取得する方法

.X.XXX.XXX シリーズの IP、この関数は LAN ゲートウェイ出口の IP アドレスを取得します。訪問者がプロキシサーバーを使用している場合、プロキシサーバーの IP は取得されませんが、訪問者のゲートウェイの実際の IP が取得されます。。 IP アクセスが制限されている Web ページにこの機能を適用すると、IP アクセスが制限されたセグメント内のプロキシサーバーを経由しても、他のユーザーはそのページにアクセスできなくなります。関数は以下に提供されます: getenv("REMOTE_ADDR") は、クライアントの IP アドレスを取得するために使用されます。ただし、クライアントがプロキシサーバーを使用してアクセスする場合、取得されるのはプロキシサーバーの IP アドレスです。実際のクライアント IP アドレスではありません。プロキシサーバー経由でクライアントの実際の IP アドレスを取得するには、getenv("HTTP_X_FORWARDED_FOR") を使用して読み取ります。ただし、クライアントがプロキシサーバーを介してアクセスしない場合、getenv("HTTP_X_FORWARDED_FOR") で取得される値は空になります。 else if(getenv("HTTP_X_FORWARDED_FOR"))$ip = getenv("HTTP_X_FORWARDED_FOR"); は、getenv("HTTP_X_FORWARDED_FOR") によって取得された値が空でない場合 (つまり、クライアントがプロキシサーバーを使用している場合)、変数 $ip は、getenv("HTTP_X_FORWARDED_FOR") によって取得される実際の IP 値と等しくなります。上記の else if(getenv("HTTP_X_FORWARDED_FOR")) によって取得された値が空の場合 (つまり、プロキシサーバーが使用されていない場合)、次の $ip = getenv("HTTP_X_FORWARDED_FOR") 行のステートメントは実行されません。この場合、クライアントがプロキシサーバーを使用していないことが確認されているため、else if(getenv("REMOTE_ADDR")) の 2 行ステートメントによって取得されるクライアントの IP アドレスも実際の IP アドレスです。